Com a crescente adoção de ferramentas de IA, um novo problema está surgindo: quando os empregadores não fornecem ferramentas de IA autorizadas, muitos trabalhadores usam aquelas de sua preferência. O uso de ferramentas de “shadow AI” no local de trabalho aumentou mais de 200% ano a ano em setores como saúde, manufatura e serviços financeiros.
A Lei de Inteligência Artificial da União Europeia (EU AI Act) traz clareza sobre a regulação da IA, identificando que quanto maior o risco de um sistema de IA, mais rigorosas são as exigências associadas. As organizações enfrentarão desafios na implementação, especialmente em relação à documentação técnica e à conformidade legal.
O Ato de IA da UE divide a inteligência artificial em três categorias de risco: “inaceitável”, “alto” e “baixo/mínimo”. Sistemas de IA que representam um risco inaceitável são proibidos, enquanto aqueles classificados como de alto risco devem atender a requisitos rigorosos para proteger os direitos fundamentais das pessoas.
Em 11 de julho de 2025, a Comissão Europeia publicou a versão final do seu Código de Prática para Inteligência Artificial de Uso Geral (GPAI), que visa ajudar os fornecedores de modelos GPAI a cumprir as obrigações de transparência, direitos autorais e segurança do Ato de IA. A adesão ao Código é voluntária e visa oferecer uma abordagem prática para a conformidade com o Ato de IA.
A Estratégia Nacional de IA da Suíça estabelece diretrizes para o uso da IA e visa finalizar uma proposta regulatória em 2025. Atualmente, a IA na Suíça está sujeita ao marco legal suíço, sem leis específicas que regulamentem diretamente a IA.
O Ato de Inteligência Artificial da União Europeia estabelece um marco regulatório abrangente para o uso e desenvolvimento de IA, com ênfase em práticas de alto risco e proibições específicas. A partir de agosto de 2025, as empresas devem cumprir requisitos rigorosos de diligência e transparência ao longo da cadeia de valor da IA.
Com o avanço da inteligência artificial, a certificação de conformidade se tornou essencial em 2025, exigida por novas regulamentações globais. As organizações certificadas não apenas evitam riscos legais, mas também ganham a confiança de clientes e parceiros, assegurando operações éticas e transparentes.
A adoção de IA se tornou quase universal entre as empresas do Reino Unido, com 93% das organizações utilizando a tecnologia de alguma forma. No entanto, apenas 7% possuem estruturas de governança totalmente integradas para gerenciar os riscos associados.
A Comissão Europeia emitiu diretrizes para ajudar modelos de inteligência artificial identificados como tendo riscos sistêmicos a cumprir a regulamentação da União Europeia sobre inteligência artificial, conhecida como a Lei de IA. As empresas enfrentarão penalidades significativas por violações, com multas que variam de 7,5 milhões de euros a 35 milhões de euros ou até 7% do faturamento global.
A recente tentativa frustrada de membros do Congresso de congelar as leis de inteligência artificial em nível estadual deixou as empresas dos EUA enfrentando um emaranhado de regras sobre a tecnologia. Uma nova lei de IA no Colorado, que entrará em vigor no próximo ano, exige que as empresas adotem programas de gerenciamento de riscos para sistemas de IA de alto risco, incluindo avaliações de impacto e estratégias de mitigação.